CVE-2025-69723 in LocalStack

Résumé

par VulDB • 22/10/2026

Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans localstack v4.9.2 permet aux attaquants d'exécuter du code JavaScript arbitraire dans le contexte du navigateur de l'utilisateur via une URL fabriquée ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 09/01/2026
• Divulgation: 22/10/2026
• Modérer: accepté
• Entrée: VDB-425364
• CPE: 20261022
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69723
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69723/